Política de Privacidade

O Notewell (“nós”, “nosso” ou “nossa”) opera o site notewell.io e serviços relacionados. Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco em privacy@notewell.io.

Informações que você fornece diretamente:

• –Informações da conta — nome, endereço de e-mail e imagem de perfil (via OAuth do Google ou login por e-mail).
• –Anotações e documentos que você envia ou conecta por meio de integrações de terceiros (Notion, Google Drive, OneNote).
• –Respostas de estudo que você envia durante as sessões de revisão.
• –Detalhes do canal de comunicação — número de telefone (SMS) ou ID de chat do Telegram — caso você opte por adicionar esses canais.

Informações coletadas automaticamente:

• –Tokens de sessão de autenticação, armazenados como cookies seguros somente HTTP.
• –Registros básicos de servidor (endereço IP, tipo de navegador, páginas visitadas) para fins de segurança e depuração.
• –Metadados de repetição espaçada — datas de revisão, pontuações e intervalos — para viabilizar o algoritmo de agendamento SM-2.

Usamos as informações coletadas para:

• –Criar e gerenciar sua conta e autenticá-lo(a).
• –Gerar flashcards com IA a partir das suas anotações usando o Claude, da Anthropic.
• –Entregar perguntas de estudo pelos canais que você escolher (e-mail, SMS, Telegram ou web).
• –Agendar e acompanhar revisões de repetição espaçada.
• –Avaliar respostas dissertativas e fornecer feedback — inteiramente no lado do servidor.
• –Responder a solicitações de suporte.
• –Detectar e prevenir fraudes, abusos ou incidentes de segurança.

O Notewell usa a API Claude da Anthropic para gerar perguntas de flashcards a partir das suas anotações e para avaliar suas respostas. O conteúdo das suas anotações é enviado à API da Anthropic exclusivamente para executar essas funções. Não autorizamos a Anthropic a usar seu conteúdo para treinar os modelos dela, em conformidade com as políticas de uso da API. Suas respostas e o conteúdo dos flashcards nunca são usados para treinar os próprios modelos do Notewell.

Quando você conecta o Notion, o Google Drive ou o OneNote, obtemos tokens de acesso OAuth para ler as anotações específicas que você seleciona. Esses tokens são criptografados em repouso usando AES-256-GCM. Não lemos, modificamos ou excluímos conteúdo nas suas contas de terceiros além do que você autoriza explicitamente durante a configuração.

Não vendemos seus dados pessoais. Compartilhamos informações apenas:

• –Com prestadores de serviço (Neon para hospedagem de banco de dados, AWS S3 para armazenamento de arquivos, Resend para e-mail, Twilio para SMS, Telegram para mensagens) — exclusivamente para operar o Serviço.
• –Com a API Claude da Anthropic para gerar e avaliar o conteúdo dos flashcards.
• –Quando exigido por lei, ordem judicial, ou para proteger os direitos e a segurança do Notewell ou de terceiros.
• –Em conexão com uma fusão, aquisição ou venda substancial de ativos, desde que a parte adquirente concorde em cumprir esta Política de Privacidade.

Mantemos os dados da sua conta e o Conteúdo do Usuário enquanto sua conta estiver ativa. O histórico de tentativas de revisão é mantido para viabilizar o agendamento personalizado. Os registros de servidor são mantidos por até 90 dias. Quando você exclui sua conta, excluímos permanentemente seus dados pessoais e o Conteúdo do Usuário em até 30 dias, a menos que sejamos obrigados por lei a mantê-los por mais tempo.

Implementamos medidas de segurança compatíveis com os padrões do setor, incluindo criptografia TLS em trânsito, criptografia AES-256-GCM para tokens sensíveis em repouso e sessões de autenticação de curta duração. Nenhum método de transmissão pela internet é 100% seguro; não podemos garantir segurança absoluta, mas levamos isso muito a sério e notificaremos você prontamente em caso de violação que afete seus dados.

De acordo com a LGPD (Lei Geral de Proteção de Dados) e a legislação aplicável na sua jurisdição, você pode ter o direito de acessar, corrigir, exportar ou excluir seus dados pessoais. Você pode:

• –Exportar suas coleções e dados de flashcards nas configurações da sua conta.
• –Excluir coleções individuais ou toda a sua conta pela página de configurações.
• –Solicitar uma cópia de todos os dados pessoais que mantemos, enviando um e-mail para privacy@notewell.io.
• –Optar por não receber comunicações não essenciais a qualquer momento.

Se você estiver localizado(a) no Espaço Econômico Europeu ou no Reino Unido, você tem direitos adicionais nos termos do GDPR/UK GDPR, incluindo o direito de registrar uma reclamação junto a uma autoridade de supervisão.

O Notewell usa apenas cookies funcionais necessários para operar o Serviço: um cookie de sessão para manter você conectado(a) e um token CSRF para segurança. Não usamos cookies de publicidade ou rastreamento.

O Serviço não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se você acredita que coletamos inadvertidamente essas informações, entre em contato conosco imediatamente e nós as excluiremos.

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações materiais por e-mail ou por um aviso destacado dentro do Serviço, com pelo menos 14 dias de antecedência da entrada em vigor da alteração. O uso contínuo do Serviço após a data de vigência constitui aceitação da Política atualizada.

Para dúvidas ou solicitações relacionadas à privacidade, entre em contato conosco em privacy@notewell.io.